12306网站部分真假身份证号？

2014-01-03 23:30

12306网站不分真假身份证号，黄牛仍能倒票;微软XP系统停摆倒计时：不足100天;《新消法》明确网购“后悔权” ，将加速电商分化;Facebook遭诉讼：根据私信内容发送广告。
1. 12306网站不分真假身份证号黄牛仍能倒票
近日，有知情人爆料称，12306火车订票网站对身份证信息缺乏审核，用虚假的身份证号可直接购票。尽管用该方式购买的火车票无法取票，但不少黄牛利用这个漏洞，在网站上用假身份证大量囤票，找到卖家后立刻退票回购进行转卖。
昨日，12306客服人员表示，12306网站未与公安的身份认证系统联网，无法即时查验身份信息真伪导致漏洞。一名铁路内部人士证实，目前12306网站检测身份证号真伪主要是靠检测身份证最后一位的运算逻辑，而该逻辑早已被身份证算号软件破解，因此，在未与公安系统联网的情况下，单凭数据的逻辑验证无法检测身份证号信息真伪。
这一漏洞使得黄牛可以先通过其他身份证信息“占座”，在抢票高峰期利用软件辅助大规模购票，避开高峰后，再进行退票重购。目前网络黄牛倒卖车票的流程分三个步骤，分别为“买”、“退”和“重新抢回”。
而通过身份证信息无需审核来“囤票”的，并非仅有黄牛。去年10月携程网曾为确保“自由行”参与者能购买到车票，会用准备好的身份信息买下大量车票，“等客户下订单提交了个人信息后，再退票用客户身份信息把票买回来”。
尽管上月初升级网站后，火车退票重新入库已改为“随机”，但随机时间约为3小时，意味着黄牛退出的票将在3小时内随机返回网站再次出售。
此外，开车前6小时内退的车票，暂时并未采取“随机”处理，依旧是退票后立刻返回票仓，这给黄牛提供了转卖空间。
《商业价值》 @刘梅点评：
现在的漏洞不难解决，可以采用银行的方案，然后再加上对购票账户和购票身份证进行行为分析和跟踪。难道是公安部门不敢与12306联网，怕信息被泄露了?
2. 微软XP系统停摆倒计时：不足100天
通过不断升级操作系统，是微软一直以来的商业模式，显然微软也不愿意看到很多企业用户“留恋

余下全部

共有评论0条

<返回

<返回首页